數(shù)據(jù)安全與數(shù)據(jù)備份教學(xué)課件

牛第5章數(shù)據(jù)安全與數(shù)據(jù)備份數(shù)據(jù)安全與數(shù)據(jù)備份數(shù)據(jù)安全,包括數(shù)據(jù)的物理安全和邏輯安全。數(shù)據(jù)安仝是一個內(nèi)涵非常廣博,外延非常大的概念,涵蓋計算機科學(xué)的方方面瓦以及相關(guān)的密碼學(xué)、編碼解碼、心理學(xué)等方面。這里不對這些進行介紹,只介紹與數(shù)據(jù)恢復(fù)有關(guān)的數(shù)據(jù)安全知識。其中數(shù)據(jù)的物理安全是數(shù)據(jù)安全的一個重要環(huán)節(jié),其含義是指用于存儲和保存數(shù)據(jù)的機器、磁盤等設(shè)備物理上的安全。比如,存放機器的機房沒有任何安全措施,硬盤失竊等。數(shù)據(jù)邏輯安全包括文檔保護和數(shù)據(jù)刪除安全兩個方面。文檔保護很好理解,一般甩戶做得也比較好;但對于藪據(jù)刪除安全,很多用戶不夠重視。而數(shù)據(jù)備份,是最好的數(shù)據(jù)恢復(fù)手段。5.1文檔保護■文檔保護是文檔密碼破解的對立面,是文檔的所有者為保護自己的勞動成果而采取的各種保護措施。加密就是其中最常用的一種方式,此外,文檔保護還應(yīng)包括隱藏、防止刪除等方面5.1.1使用相應(yīng)的應(yīng)用程序?qū)ξ臋n加密■由于這個問題的大眾化,不作過多討論值得注意的是,在選擇密碼時,用戶應(yīng)選擇一種方便記憶、而又符合復(fù)雜度要求的密碼,讓各類破解程序在合理的時間之內(nèi)無法完成破解。■為使密碼具有強保密性而難以破解,它應(yīng)該具有以下一些特征:至少有七位字符長;包含三組(字母、數(shù)字、符號)字符中的每種類型;■在第二到第六個位置中至少應(yīng)有一個符號字符不能是普通的單詞或名稱。密碼可能是計算機安全方案中最薄弱的環(huán)節(jié)。因為密碼破解工具的能力不斷提高,用來破解密碼的計算機也更加強大,所以具有強保密性的密碼就顯得非常重要?！鲆郧靶枰獛讉€星期才能破解的密碼現(xiàn)在幾小時甚至幾分鐘就可以被破解。密碼破解軟件使用下面三種方法中的一種:巧妙猜測、詞典對照和自動試驗字符的每種可能組合。只要有足夠時間,這種自動嘗試方法可以破解任何密碼。但是要破解一個保密性很強的密碼也許會需要幾個月的時間。設(shè)置密碼最簡單有效的方案是選擇一個或幾個單詞,并用符號和數(shù)字連接起來,就可以大大增加破解的難度;如果選擇大小寫組合使用,效果會更好。比如,My_password9,這樣個簡單的組合,就是一個很不錯的選擇。5.1.2使用Windows2000的EFS進行文檔加密Windows2000的“加密文件系統(tǒng)(EFS)”提供一種核心文件加密技術(shù),該技術(shù)用于在NTFS文件系統(tǒng)卷上存儲已加密文件?！黾词辜用芰宋募蛭募A,也可以像使用其他文件和文件夾一樣使用它們。對于加密該文件的用戶,加密是透明的。這表明不必在使用前解密己加密的文件可以像平時那樣打開和更改文件。但是,入侵者試圖訪問已加密文件或文件夾的操作將被禁止。如果入侵考試圖打開、復(fù)制、移動或重新命名已加密文件或文件夾,將收到拒絕訪問的消息。在使用加密文件和文件夾時,請記住下列信息和建議只有NTFS卷上的文件和文件夾才能被加密。不能加密壓縮文件或文件夾。首先必須對文件和文件夾解壓縮,壓縮的卷上,需先解壓縮所要加密的文件夾。只有對文件實施加密的用戶才能打開它。不能共享加密文件。EFS不能用于發(fā)布私有數(shù)據(jù)■如果將加密的文件復(fù)制或移動到非NTFS格式的卷上,該文件將會被解密使用切和糙貼將文件移動到是加聾的文件夾,如果使用拖放式操作來移動文件,在新文件莢中它們不會自動被加密。系統(tǒng)文件無法加密。密的文件夾或文件不能防止被刪除。任何擁有刪除權(quán)限的戶均可以刪除被加密的文件滅或文件。5.1.3使用第三方工具軟件進行文檔加密1、使用Abs